-
En AI-driven falsk ID-sajt har lett till en skyldigförklaring i en federal domstol i USA. Myndigheter bekräftade att en ukrainsk medborgare drev en plattform som genererade realistiska förfalskade identitetshandlingar med hjälp av artificiell intelligens. Fallet visar hur generativa AI-verktyg kan möjliggöra identitetsbedrägerier i stor skala och underminera digitala verifieringssystem. Åklagare uppgav att plattformen, känd som…
-
En samordnad internationell insats har lett till betydande resultat mot ett decentraliserat cyberkriminellt nätverk känt som The Com. Inom ramen för Europol Project Compass har myndigheter gripit 30 personer och identifierat ytterligare 179 misstänkta med koppling till gruppen. Insatsen speglar en växande global samverkan med målet att avveckla nätgemenskaper som ägnar sig åt exploatering, cyberutpressning…
-
Den underjordiska ransomwareinfrastrukturen möter förnyad störning när myndigheter intensifierar pressen mot cyberkriminella nätverk. Denna ransomware-översikt belyser tre viktiga utvecklingar: beslaget av forumet RAMP, en omfattande kontoläcka från BreachForums och ökad granskning av Telegram som kommunikationsnav för hotaktörer. Tillsammans signalerar dessa händelser instabilitet inom de miljöer som ransomwaregrupper är beroende av för rekrytering, samordning och intäktsgenerering.…
-
Ett nytt utpressningshot har uppstått inom finanssektorn efter att ShinyHunters tagit på sig ansvaret för ett omfattande intrång hos Pathstone Family Office. Påståendet om ShinyHunters Pathstone-dataintrång gäller enligt uppgifter 641 000 stulna poster, och gruppen varnar för att publicera materialet om kraven inte uppfylls. Situationen passar in i ett växande mönster där förmögenhetsförvaltare som hanterar…
-
Spekulativ handel har tagit en kontroversiell vändning i takt med att prediktionsmarknader kopplade till kryptobrott har blivit handelsbara möjligheter. Användare kan nu satsa på utgången av utredningar, gripanden, tillsynsåtgärder och andra brottsliga händelser kopplade till den digitala tillgångsindustrin. Även om dessa marknader verkar inom lagliga ramar i vissa jurisdiktioner väcker de allvarliga etiska och regulatoriska…
-
Miljontals telekomkunder i Nederländerna möter nu osäkerhet efter att ett omfattande dataintrång kopplat till Odido blivit offentligt. ShinyHunters Odido-läcka har snabbt eskalerat, och utpressningsgruppen har börjat publicera påstått stulna kunduppgifter på underjordiska forum. Händelsen visar den ihållande press som stora telekomoperatörer utsätts för från organiserade cyberkriminella nätverk som använder datastöld och offentliga läckor som påtryckningsmedel.…
-
Upptäckten att Google API-nycklar exponerar Gemini-data har väckt allvarliga farhågor bland utvecklare och molnadministratörer. API-nycklar som tidigare betraktades som icke-känsliga identifierare kan nu ge åtkomst till Gemini AI-endpoints om Gemini API är aktiverat i samma Google Cloud-projekt. Denna förändring påverkar säkerhetsläget i tusentals projekt. Nycklar som tidigare endast hanterade tjänster som Maps eller Firebase kan…
-
Trend Micro har varnat kunder för kritiska sårbarheter i Trend Micro Apex One som kan göra det möjligt för fjärrangripare att köra godtycklig kod på drabbade system. Felen påverkar den lokala hanteringskonsolen för Apex One och medför allvarliga säkerhetsrisker för organisationer som exponerar dessa system mot opålitliga nätverk. Eftersom Apex One styr säkerhetspolicyer för endpoints…
-
ManoMano-dataintrånget har påverkat cirka 38 miljoner kunder efter att angripare fått åtkomst via en komprometterad tredjepartsleverantör. Den europeiska gör-det-själv-marknadsplatsen bekräftade att obehöriga aktörer kommit åt kundinformation kopplad till bolagets externa kundtjänstpartner. Incidenten ledde till notifieringar i flera länder och väckte nya farhågor kring säkerhetsrisker i leverantörskedjan. ManoMano är verksamt på flera europeiska marknader och betjänar…
-
Sårbarheten i Juniper PTX-routrar exponerar kritiska backbone-enheter för fullständig fjärrövertagning. Felet påverkar PTX Series-routrar som kör Junos OS Evolved och gör det möjligt för en oautentiserad angripare att köra godtycklig kod med root-behörighet. Eftersom dessa routrar är placerade i kärnan av operatörs- och företagsnätverk kan konsekvenserna bli mycket allvarliga. Juniper har tilldelat sårbarheten ett CVSS-värde…